Aller au contenu
  1. Posts/

Writeup de la box "Medium" "Signed" de Hack The Box

·160 mots·1 min
Lacroix Raphaël (Chepycou)
Auteur
Lacroix Raphaël (Chepycou)
Bonjour, bienvenue sur mon blog. Je suis Raphaël LACROIX, je développe diverses applications pendant mon temps libre, allant du très inutile au parfois utile. Je fais aussi beaucoup de Capture The Flag et de défis de cybersécurité.
Hack The Box Medium Boxes - Cet article fait partie d'une série.
Partie : Cet article

Cette box est une box Windows notée “Medium” et hébergée par HackTheBox.

Flag utilisateur
#

Énumération
#

mkdir scans loot shares
nmap -A 10.129.236.78 -vvv -oA scans/first_scan
nmap -A 10.129.236.78 -vvv -p- -oA scans/full_scan
nmap -sU -A 10.129.236.78 --top-port 100 -vvv -oA scans/first_scan_udp
1433/tcp open  ms-sql-s syn-ack ttl 127 Microsoft SQL Server 2022 16.00.1000.00; RTM
| ms-sql-ntlm-info: 
|   10.129.236.78:1433: 
|     Target_Name: SIGNED
|     NetBIOS_Domain_Name: SIGNED
|     NetBIOS_Computer_Name: DC01
|     DNS_Domain_Name: SIGNED.HTB
|     DNS_Computer_Name: DC01.SIGNED.HTB
|     DNS_Tree_Name: SIGNED.HTB
|_    Product_Version: 10.0.17763

alt text

Bon, il semblerait que notre monodiète de MSSQL de la semaine dernière se poursuive, commençons par tester notre utilisateur fourni :

Le contenu de cet article est actuellement restreint en raison des politiques de HackTheBox. Cet article restera privé jusqu’à ce que la machine soit passée en “retired”. Bon hacking et n’hésitez pas à me poser des questions en message privé depuis le discord HTB, sur Linkedin ou sur X ;)

En attendant vous pouvez me follow sur HTB :

Chepycou

Hack The Box Medium Boxes - Cet article fait partie d'une série.
Partie : Cet article